windows 10 22h2 已經停用 sslv3 加密， 但是有些公司郵件伺服器還在使用sslv3，以及很老舊的加密方式，所以有必要啟用他們。
要啟用sslv3，可到 Nartac Software 下載 IIS Crypto 4.0 。
執行IIS Crypto程式，如下圖所示，點選 「Best Practices」-> 再選SSL3.0 ，或是全選也可，然後套用 Apply ->重開機，就可以重新讓windows 10 22h2 重振雄風繼續支援老舊加密法。
這樣就能爭取時間，趕緊升級舊系統囉。
選擇 “Cipher Suites”(如下圖) ，將能勾選的都選上，然後手動加上以下加密法，最後再一次apply，Reboot。
#請手動加入
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_3DES_EDE_CBC_SHA
windows 11 從2024年開始，預設就停用TLS 1.0、TLS 1.1了。
表姊公司dovecot 內送郵件伺服器沒有支援TLS 1.2，解法就兩種
我自己修改dovecot啟用TLS 1.2 做法如下：
ssl_dh =</etc/dovecot/dh.pem
ssl_min_protocol = TLSv1.2
ssl_cipher_list = ALL:!LOW:!SSLv2:!EXP:!aNULL
ssl_prefer_server_ciphers = yes
最後再更新我自己整合的郵件伺服器(綁定本地端微軟網域伺服器)
https://github.com/WilliamFromTW/docker-Postfix-AD
—
2024/01/10 (冏只隔一天又出現其他問題)
上次問題解決之後(windows 11其實有更新到24h2)，後續又發現其他台windows 11未更新24h2，收發信還是有問題，但問題不太一樣
Jan 10 09:49:02 docker dovecot: pop3-login: Disconnected: Connection closed: SSL_accept() failed: error:1417A0C1:SSL routines:tls_post_process_client_hello:no shared cipher
我除了更新mail server的postfix 、dovecot、openssl (RockyLinux 8.8) 外，變更dovecot一些設定，就解決問題了。
ssl_min_protocol = TLSv1.1
#ssl_cipher_list = ALL:!kRSA:!SRP:!kDHd:!DSS:!aNULL:!eNULL:!EXPORT:!DES:!3DES:!MD5:!PSK:!RC4:!ADH:!LOW:!DH@STRENGTH
ssl_cipher_list = ALL:!LOW:!SSLv2:!EXP:!aNULL
outlook作為麻瓜收發郵件軟體最高殿堂，另存檔案當然只能讓outlook打開，其餘閒雜軟體皆不可冒犯。
某日一麻瓜以附件方式，寄給朋友，豈料朋友並沒有outlook，無法開啟msg格式附件，真是大膽!麻瓜求助郎中，郎中開出一帖msgviewer軟體，該軟體佐以java服用，即可將outlook之msg檔案，轉成eml格式(國際標準rfc822格式)，經熬煮60個時辰煉化成eml，檔案寄給朋友，朋友以異端thunderbird軟體開啟，正確無誤。
對於一個小公司來說，當然非常想用各式各樣的應用軟體系統，可是公司沒人懂IT，對於所謂的上雲端更是丈二金剛摸不著頭腦，搞不清楚，若找來軟體公司，公司說了一大堆，一開口說預算多少，老闆也跟著張大口嚇得不要不要的。
所以我常建議軟體公司，必須提供小企業能負擔的解決方案，至少要能解決小公司「辦公室能用到的軟體系統」，如nextcloud這樣的雲端檔案系統，同樣也必須做到虛擬伺服器(proxmox ve) + 虛擬主機(容器服務)；一個應用系統必須虛擬化、容器化，千萬不要安裝在一台實體主機(除非是故意的，這樣才能賺錢，反正客戶都不懂)。
前幾天看到YT閱部客談到《跨能致勝：顛覆一萬小時打造天才的迷思，最適用於AI世代的成功法》這本書，提到「戰略與戰術」，我相當認同其中的見解：單一專業的部分交給AI，綜觀全局的部分就交給人類。
軟體公司能提供給小公司的戰略重點就是「備份」，而且要麻瓜都懂的備份方式，我先前就遇到一家小公司透過朋友輾轉向我求救，他們IT突然跑了，沒有交接，他做好的系統是運行3年多的實體機，看起來搖搖欲墜，後端NAS也無人知曉如何登入。
我接手後，先確認他們只需要mail server 與 對會員收費網站(wordpress)，我花了很多功夫，終於移植到一台單一主機(ssd*1 for os、hdd*3 for zfs)，pve 8.0 +RockyLinux 9.2 +podman container。
系統移植成功後，還要考慮麻瓜備份問題，戰略戰術一併考慮，我額外安裝一個容器：nextcloud雲端檔案系統，透過此雲端檔案系統能連到外部空間的特異能力(external storage support)，直接俗又有力的掛載宿主(pve)主機已準備好的備份目錄，最後只要讓麻瓜安裝nextcloud 用戶端app，就能同步備份目錄到麻瓜其他檔案空間，達到離線備份的效果，離線異地備份就再也跟IT沒關(頂多半年協助做個還原演練即可)，我也能全身而退。
幫朋友安裝開源好用的mail server 「iredmail」，若需要加白名單，有兩個方法：
# python wblist_admin.py --list --whitelist
# python wblist_admin.py --list --blacklist
# python wblist_admin.py --add --whitelist 202.96.134.133 john@example.com @test.com @.abc.com
# python wblist_admin.py --add --blacklist 202.96.134.133 john@example.com @test.com @.abc.co先找出 wblist_admin 在哪個地方，然後加上白名單即可
nextcloud 要做到系統通知，首先要確認是否安裝「Notification」與「Activity」兩個外掛app，安裝完畢還要確保自動排程(crontab)正常執行，請參考「捨棄nextcloud(容器)內背景排程，改用主機排程(cron)」。
我因為啟用nextcloud的「Deck看板」功能，被使用者要求email通知看板功能的進度，所以安裝了「通知」app，安裝完畢會有一個全域預設的設定值，可以設定那些事件需要通知。
現在問題來了，全域設定預設會通知一大推事件，例如行事曆異動、新增標籤、群組異動與新留言訊息等等，就算關掉這些設定，使用者還是抱怨持續收到一大堆通知；後來發現使用者可以自行設定這些設定值，原來是使用者登入後，就會把系統預設值謄一份到屬於使用者的基本設定上，當然關掉預設值是沒有用的，必須請使用者自行更改通知方式才有用，無奈麻瓜就是醬子，很難請他們自己動手改，我只好自己研究系統資料庫內容，將所有使用者設定值改成跟我一樣。
以下是例子，紅色須注意。
資料庫為mariadb
1. 取得我們帳號uid
select * from oc_accounts
2. 取消通知
update oc_preferences set configvalue = 0 where appid='activity' and configkey like 'notify%' and configkey not in (
select configkey from oc_preferences where userid='帳號uid' and appid='activity' and configkey like 'notify%' and configvalue='1'
)
3. 保留通知
update oc_preferences set configvalue = 1 where appid='activity' and configkey like 'notify%' and configkey in (
select configkey from oc_preferences where userid='帳號uid' and appid='activity' and configkey like 'notify%' and configvalue='1'
)
使用者須自行設定通知
舉個例子,很煩的是透過 imap , 麻瓜郵件放在server上超過 300GB , 但是ost/pst只能50GB, 就算封存50G, 還是不夠, 然後就沒有然後了(檔案掛掉).
爬文後, office 2016,2019以後, 可以設定最大值, 這個網站說可以到4PB ,也就是無限大了, 不知真假, 先把registry做好再說.
按此下載registry檔案 , 或是自己照著m$網站做也可以
我很少推薦軟體, 但是pst這個outlook檔案大怪獸, 麻瓜常常因為超過50G爆掉, 連outlook封存功能, 也在封存檔案超過50G爆掉的同時, 造成本體檔案損毀, 我召喚 m$ 內建的scanpst 藍袍法師, 法師會跟你說修復完畢, 其實是障眼法, 一律嘴巴說好, 但實際上pst身體很誠實地說修不好, 於是我踏上谷歌尋找修復pst軟體之路, 測試了很多很多種, 都扛不住檔案太大,直接秀逗不執行, 所以也不知修復能力如何, 好在皇天不負IT人, 終於找到 SysTools outlook recovery 簡單好用, 速度極快, 表裡如一, 也不貴 50美金, 極力推薦使用.